Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net_schedsch_sfqgso_skb 処理 SFQ の潜在的なクラッシュを修正します 少なくとも 1 つのパケットを常にキューに入れることができることを前提としています。ただし、責任のあるコミットの後で、sch->q.len が sch->gso_skb のパケットによって増大する可能性があり、空の SFQ qdisc の enqueue() にはすぐにドロップが発生する可能性があります。この状況で q->tail を適切にクリアするために sfq_drop() を修正します。 ip netns add lb ip link dev to-lb type veth ピア名 in-lb netns lb ethtool -K to-lb tso off # 強制 qdisc を requeue gso_skb ip netns exec lb ethtool -K in-lb gro on # NAPI ip を有効にしますlink set dev to-lb up ip -netns lb link set dev in-lb up ip addr add dev to-lb 192.168.20.1/24 ip -netns lb addr add dev in-lb 192.168.20.2/24 tc qdisc replace dev to-lb root sfq limit 100 ip netns exec lb netserver netperf -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 & netperf
    -H 192.168.20.2 -l 100 & netperf -H 192.168.20.2 -l 100 &CVE-2025-38115

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-38115

medium Nessus プラグイン ID 247429

バージョン 1.14